プライバシーポリシー

1. 個人情報取扱事業者

HACCP Hyveは、haccphyve.com を通じて取り扱う個人データの個人情報取扱事業者です。お客様のデータに関するお問い合わせは、privacy@haccphyve.com までご連絡ください。

2. 収集するデータ

当社は以下の種類の個人データを収集します：

• アカウント情報：氏名、メールアドレス、企業名、役割
• 雇用データ：部門、役職、契約種別および契約期間（雇用主より提供）
• トレーニングデータ：テストスコア、トレーニングの進捗、証明書の記録
• 利用データ：ログイン日時、閲覧ページ、デバイスおよびブラウザ情報
• 決済データ：Stripeにより安全に処理されます。当社はカード情報を保存しません

3. 処理の法的根拠

• 契約の履行：トレーニングおよび修了証発行サービスを提供するためのデータ処理
• 正当な利益：サービスの改善、不正防止、およびセキュリティの確保
• 法的義務：食品安全規制により求められるコンプライアンス記録の保持
• 同意：マーケティング情報の送信（いつでも配信停止できます）

4. データの利用方法

• トレーニングおよび修了証発行サービスの提供とパーソナライズ
• 雇用主向けのコンプライアンスレポートの作成
• テスト結果、証明書の通知、再テストのリマインダーの送信
• 決済の処理およびサブスクリプションの管理
• プラットフォームおよびユーザー体験の改善

5. データの共有

当社は以下の相手にのみ個人データを共有します：

• お客様の雇用主（企業管理者およびマネージャーがトレーニングの進捗とテストスコアを閲覧します）
• Clerk（認証プロバイダー）
• Stripe（決済処理）
• Resend（メール配信）
• VercelおよびSupabase（ホスティングおよびデータベース基盤）

当社はお客様の個人データを第三者に販売することはありません。

6. データの保持

当社は、お客様のアカウントが有効である間、またはサービス提供に必要な期間、個人データを保持します。証明書の記録は、食品安全監査の要件に準拠するため、発行後5年間保持されます。お客様はいつでも削除を請求できます。

7. お客様の権利（個人情報保護法）

個人情報保護法に基づき、お客様は保有個人データについて以下を請求できます：

• 利用目的の通知および開示
• 内容が事実でない場合の訂正、追加または削除
• 利用の停止または消去
• 第三者への提供の停止
• 第三者提供に関する記録の開示
• ダイレクトマーケティングの配信停止（オプトアウト）

これらの権利を行使するには、privacy@haccphyve.com までご連絡ください。当社は法令に基づき遅滞なく対応いたします。

8. データセキュリティ

当社は、通信の暗号化（TLS）、暗号化されたデータベース、役割ベースのアクセス制御、定期的なセキュリティレビューなど、業界標準のセキュリティ対策を講じています。

9. 個人データの外国における取扱い（越境移転）

当社は、認証、ホスティング、データベース、決済、メール配信のために、欧州連合および米国に所在する以下の事業者に個人データの取扱いを委託または提供することがあります：Clerk（認証）、Vercel および Supabase（ホスティングおよびデータベース）、Stripe（決済）、Resend（メール配信）。外国にある第三者への個人データの提供にあたっては、個人情報保護法の定めに従い、必要な情報提供および安全管理措置を講じます。

10. クッキー

当社は認証およびセキュリティに必要な必須クッキーを使用します。トラッキングや広告目的のクッキーは使用しません。

11. 本ポリシーの変更

当社は本ポリシーを随時更新することがあります。重要な変更については、メールまたはプラットフォームを通じてお知らせします。

12. お問い合わせ窓口

個人情報の取扱いに関するご質問、開示等のご請求、苦情のお申し出は、privacy@haccphyve.com までご連絡ください。